感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
簡介
- Elastic Stack(ELK)概述
ELK Stack架構與現有環境檢視
- 檢視Altor CB目前架構
- ELK架構:Elasticsearch、Logstash、Kibana、Beats
- 攝取節點與Logstash比較
- 內部部署安裝的可擴充性與效能考量
- 管理最佳實務
Beats – 分散式監控
- 設定與使用Filebeat、Auditbeat、Winlogbeat與Packetbeat
- 使用SSL安全傳輸
- 預先設定模組與自訂輸入比較
- 與Logstash及攝取管道整合
從應用程式與資料庫解析及攝取日誌
- 從應用程式攝取自訂日誌
- 使用Logstash進行資料解析與轉換
- 使用篩選器:grok、dissect、kv、mutate、date
- 使用JDBC輸入外掛程式連接資料庫(Oracle、PostgreSQL、SQL Server)
- 實際案例:錯誤日誌、稽核軌跡、追蹤、慢查詢
進階搜尋與正規表示式
- Kibana中的進階搜尋語法
- 使用正規表示式(regex)
- 篩選器與OR/AND組合
- 巢狀欄位與陣列
- 儲存可重複使用的查詢與篩選器
Kibana中的自訂儀表板與視覺化
- 視覺化類型:長條圖、折線圖、地圖、表格
- 聚合與度量
- 動態篩選器、控制項與向下鑽取功能
- 儀表板分享
- 練習:從資料庫與系統日誌建立儀表板
警報與電子郵件通知
- Watcher與替代方案簡介(ElastAlert、Kibana Alerts)
- 建立自訂條件與觸發器
- 電子郵件輸出設定
- 練習:當Windows或資料庫日誌中偵測到重大事件時傳送警報
使用者與權限管理
- X-Pack與免費選項簡介
- 建立使用者與角色
- 依索引、儀表板與查詢進行存取控制
- 練習:為稽核與營運定義角色
Elasticsearch REST API
- Elasticsearch RESTful API基礎
- GET/POST查詢
- 手動與自動索引
- 使用curl與Postman等工具
- 練習:搜尋、插入、刪除與更新文件
最低要求
- 了解基本ELK Stack架構與元件
- 具備使用Kibana與Logstash攝取及視覺化日誌的經驗
- 熟悉Linux命令列與基本腳本撰寫
目標學員
- 系統管理員
- 基礎架構工程師
- 尋求進階日誌集中化能力的技術團隊
客戶評論 (2)
內容非常有用,培訓師使其更容易理解
Ibrahim Al mayahi - Vastech SA
課程 - Advanced Elasticsearch and Kibana Administration
機器翻譯
培訓師的專業性;他努力回答所有問題的方式;我們提出的複習問題:讓我們參與對話
Ioana
課程 - Implementation and Administration of Elasticsearch
機器翻譯